供应链安全

Baseten 旧镜像留下高权限凭据，删掉文件并不等于删掉秘密

Strix 披露的一起 Baseten 安全事件显示，研究团队在一个可公开拉取的旧容器镜像中发现仍然有效的 GitHub 凭据。按披露时间线，问题于 7 月报告并修复，9 月公开；它不是刚发生、仍未处理的入侵通报。